發(fā)布時間:2017/6/21 12:00:21 來源:大洋網(wǎng) 編輯:中國家裝家居網(wǎng)
近日，國家質(zhì)檢總局官網(wǎng)發(fā)布關(guān)于智能攝像頭的質(zhì)量安全的風(fēng)險警示稱，已檢測的40批次中，32批次樣品存在質(zhì)量安全隱患，可能導(dǎo)致用戶監(jiān)控視頻被泄露，或智能攝像頭被惡意控制等危害。
檢測數(shù)據(jù)顯示，28批次樣品數(shù)據(jù)傳輸未加密；20批次樣品初始密碼為弱口令，或者用戶注冊和修改密碼時未限制用戶密碼復(fù)雜度；18批次樣品在身份鑒別方面，未提供登錄失敗處理功能；16批次樣品對用戶密碼、敏感信息等數(shù)據(jù)，在本地存儲時未采取加密保護措施；10批次樣品操作系統(tǒng)的更新有問題，未提供固件更新修復(fù)功能或者固件更新方式不安全；10批次樣品后端信息系統(tǒng)存在越權(quán)漏洞，同一平臺內(nèi)可以查看任意用戶攝像頭的視頻；8批次樣品未對惡意代碼和特殊字符進行有效過濾；5批次樣品后端信息系統(tǒng)存儲的監(jiān)控視頻可被任意下載，或者用戶注冊信息可被任意查看。
也有用戶質(zhì)疑，業(yè)務(wù)流程上來說，攝像頭的使用者只能用真實的手機號成功注冊賬戶后，通過驗證身份綁定攝像頭，便可在APP上看到攝像頭拍攝的畫面，然而事實上，一個不存在的手機號我們都可注冊成功。
然而，智能 家居 市場不僅僅是攝像頭，如家庭安防、觀影、睡眠、家政服務(wù)、教育、健身等等，智能開關(guān)、智能插座、智能遙控、智能照明、智能安防等等設(shè)備層出不窮，隨之而來的便是私人數(shù)據(jù)危機，這些智能 家居 設(shè)備不但安全保護級別低，大部分設(shè)備還都和云服務(wù)相連接，輕易便可以將搜集到的私人數(shù)據(jù)轉(zhuǎn)手他人，個人隱私無疑面臨著越來越大的威脅。
也有國外研究發(fā)現(xiàn)，智能 家居 的每種設(shè)備各自都有獨特的流量特征，智能 家居 設(shè)備的每次上線也都會暴露出自身意圖。普林斯頓大學(xué)的科學(xué)家們認為，僅需對網(wǎng)絡(luò)流量略作分析，極不安全之物聯(lián)網(wǎng)便會吐出有關(guān)智能家庭的大堆敏感信息。
科學(xué)家們對Sense睡眠監(jiān)測器、Nest Cam 室內(nèi)安全攝像頭、WeMo交換機和亞馬遜Echo進行了測試，發(fā)現(xiàn)即便通信流量被加密，這些設(shè)備的流量指紋也是可識別的。于是，科學(xué)家得出了這樣的結(jié)論：Sense揭露了用戶的睡眠模式；Nest Cam 向攻擊者透露出監(jiān)控時段或動感觸發(fā)模式；WeMo揭示設(shè)備啟動或關(guān)閉狀態(tài)；Echo泄露對話時間。
國內(nèi)安全廠商瑞星表示，面對智能 家居 的逐漸普及，每一個用戶及生產(chǎn)企業(yè)都需在以下幾個方面提高重視：
1、制造商停止非必要的數(shù)據(jù)收集行為。設(shè)備可以不與云服務(wù)相連接，這樣用戶就不用承擔數(shù)據(jù)遺失或泄露的風(fēng)險了，大大提高了數(shù)據(jù)的安全。
2、在使用智能 家居 設(shè)備時，要注意設(shè)置一定強度的密碼，及時關(guān)注相關(guān)軟件的提醒。如果綁定的手機上發(fā)現(xiàn)了請求驗證碼的短信，就應(yīng)該立刻修改密碼。
3、購買智能設(shè)備時，應(yīng)對所選品牌進行一些調(diào)查，可以通過互聯(lián)網(wǎng)查詢與目標品牌相關(guān)的帖子或報道，最大程度找到一個口碑不錯的品牌。
4、關(guān)注設(shè)備廠家信息，與官方信息保持一致，一旦有軟件更新需求時候，保證所使用的軟件是最新版本。
5、用戶需要在操控智能 家居 設(shè)備的手機電腦等設(shè)備上安裝一款安全有效的防護軟件，能夠一定程度降低隱私泄露的威脅。
有市場調(diào)研機構(gòu)Gartner根據(jù)數(shù)據(jù)分析，到2020年全球?qū)?60億的物聯(lián)網(wǎng)設(shè)備，這無疑是給黑客們提供了一塊巨大的蛋糕。為此，我們更要加強信息安全防護意識，并時刻監(jiān)督設(shè)備的生產(chǎn)企業(yè)，最大程度保護我們的隱私信息。
設(shè)為首頁 
